Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
Tratamento, aceitação e exceções que expiram
Riscos aceitos que nunca expiram se tornam brechas permanentes. Faça com que toda aceitação indique um responsável, um controle compensatório e uma data de término.
O que você será capaz de fazer
- Escolha o tratamento certo para cada risco
- Conduza um processo de exceções que os líderes respeitem
- Vincule cada aceitação a um executivo responsável e a uma data de expiração
- Use controles compensatórios quando uma correção completa ainda não for possível
Um plano de tratamento e um registro de exceções
O que inclui. Um plano de tratamento e um registro de exceções em que cada aceitação indica um executivo responsável, um controle compensatório e uma data de expiração.
Você o constrói lição por lição, usando sua própria organização, e o envia para obter seu certificado. Ele é seu para guardar e adaptar.
Para quem é
Gestores de riscos, líderes de segurança e analistas de GRC que lidam com exceções.
O que está incluído
- Parte 1De onde vem o requisito 16 min
- Parte 2Como equipes pequenas e grandes empresas o cumprem 14 min
- Parte 3O método, passo a passo 20 min
- Parte 4Laboratório prático: equipe pequena escolha um 60 min
- Parte 5Laboratório prático: grande empresa escolha um 120 min
- Parte 6Conclua e envie seu entregável 20 min
Feito para o seu porte
O requisito é o mesmo em todo lugar. A forma de cumpri-lo depende de quem você tem. Você escolhe o laboratório que corresponde à sua organização.
Como você obtém o certificado
Envie seu entregável concluído, que é avaliado com base em uma rubrica publicada, e seja aprovado em um breve questionário de cenários. Seu certificado vai para sua carteira e pode ser verificado por qualquer pessoa no registro público.